В течение 10 лет внутри большей части интернета существовала уязвимость, пока ИИ не показал хакерам, как ею воспользоваться. Веб-сайт, хранящий ваши данные, мог иметь открытую дверь в течение десятилетия, и ИИ только что нашел ручку. Атакующим не нужны ни имя пользователя, ни пароль — достаточно одного хорошо сформированного запроса, и незащищенный сервер становится их собственностью. Уязвимость называется «PHP2Shell». Исследователи, как сообщается, использовали продвинутую модель OpenAI, чтобы понять, как ею воспользоваться, после того как она годами сбивала с толку экспертов. Вот что это значит простым языком и что делать, прежде чем кто-то воспользуется этим против вас. PHP — это движок, тихо запускающий сайты WordPress, интернет-магазины, государственные порталы, платежные страницы и множество веб-сайтов криптопроектов. Около 7 из 10 веб-сайтов, где известен язык сервера, работают на нем. Обе уязвимости находятся внутри самого PHP, а не в веб-сайте, построенном на нем. Атакующий отправляет правильный запрос и может выполнять свои собственные команды на сервере. Оттуда он может украсть данные клиентов, установить вредоносное ПО, вывести сайт из строя или использовать этот сервер как дверь для проникновения во всё остальное в сети. История с ИИ — настоящая сенсация, и вот мой анализ: если ИИ может превратить старые баги в рабочие атаки, временной промежуток между обнаружением и ущербом стал намного короче. Власти относятся к этому серьезно. ФБР якобы призывает сайты, которые не могут применить патч, отключиться от сети, а один национальный киберорган дал всем государственным учреждениям семь дней на устранение уязвимости и отчет об этом. Если вы просто просматриваете веб-сайты, посещение PHP-сайта не означает, что вас взломали. Реальная угроза — ваши личные данные, хранящиеся на сайтах, которые еще не обновлены. Для криптопользователей взломанный веб-сайт проекта никогда не должен напрямую взаимодействовать с вашим кошельком. Ему достаточно заменить один скрипт, чтобы кнопка «подключить кошелек», которой вы доверяете, вела на код, созданный для опустошения вашего кошелька. Исправление уже существует. Проект PHP выпустил исправленные версии: 8.2.35 8.3.36 8.4.27 8.5.12 Если вы управляете веб-сайтом, вот контрольный список: 1. Найдите все сайты и серверы, работающие на PHP, включая те, которыми управляет ваш хостинг-провайдер или разработчик. 2. Обновите сам PHP до исправленной версии и перезапустите его. Обновления тем или плагинов здесь ничего не дадут. 3. Если вы не можете применить патч сегодня, отключите сайт до тех пор, пока не сможете. 4. Проверьте логи, неизвестные аккаунты администратора и измененные файлы на признаки того, что кто-то уже проник внутрь. 5. Получите письменное подтверждение от вашего хостинг-провайдера или разработчика, что патч установлен. Игнорируйте любые сообщения с предложением «обновления безопасности PHP» или запросами паролей и оплаты. Настоящие патчи никогда не приходят вам в личные сообщения. ИИ только что сократил разрыв между скрытой уязвимостью и активной атакой до времени, меньшего, чем большинство компаний тратят на исправление. Те, кто все еще ждет, уже опоздали.